"아들 이름까지 정확히 알고 '엄마'라고 부르니까 진짜인 줄 알았어요. 알고 보니 완전히 다른 사람
이었죠."
자녀나 손주를 사칭한 문자를 받고 몇 마디 대화를 나누다가 뒤늦게 사기라는 걸 깨닫는 어르신들
의 이야기는 이제 낯설지 않다. 예전처럼 어색한 존댓말이나 어설픈 한국어로 의심을 사는 수법은
옛말이 됐다. 최근 신고된 사례들을 보면 실제 자녀의 이름까지 정확히 언급하며 접근하는 경우가
많아, 조금만 방심해도 속아 넘어가기 쉬운 상황이다.
🔍 왜 자녀 이름까지 알고 있을까
보이스피싱 예방 플랫폼 기업이 분석한 가족 사칭형 스미싱 보고서에 따르면, 2025년 12월부터
2026년 7월까지 약 7개월간 개인정보와 금전을 요구받거나 악성 앱 설치로 피해를 입은 사람은
1,856명이며, 이 중 50대 이상이 94%를 차지했다. 특히 사기범이 "엄마", "아빠"라는 호칭을 사용
하는 정확도가 100%에 가까웠고, 실제 자녀 실명까지 언급한 사례도 30건이나 확인됐다.
전문가들은 이런 정교함이 실시간 해킹이 아니라, 과거 대규모 개인정보 유출 사고나 악성 앱 감
염으로 이미 확보된 연락처와 가족관계 정보를 사기범들이 반복해서 활용하는 것으로 분석한다.
무작위로 문자를 뿌리는 것이 아니라, 유출된 명단을 바탕으로 한 표적형 공격이라는 점에서 기존
스미싱보다 훨씬 위협적이다.
📊 연도별 60대 이상 사기 피해 비중
경찰청 자료 기준, 60대 이상이 전체 보이스피싱·스미싱 피해에서 차지하는 비율
※ 출처: 경찰청 제출자료, 국회 행정안전위원회 남인순 의원실 공개자료 재구성
5년 사이 60대 이상이 차지하는 피해 비중이 거의 두 배로 늘었다. 같은 기간 60대 피해 건수 자체
도 10년 전과 비교해 약 5배 급증한 것으로 나타나, 고령층이 더 이상 사기 범죄의 주변부가 아니
라 핵심 표적이 되었다는 분석이 나온다.
⚖ 신고된 스미싱 유형 비교
| 유형 | 접근 방식 | 최종 목적 |
|---|---|---|
| 가족·지인 사칭 | 자녀 이름과 호칭으로 신뢰 형성 후 대화 유도 |
악성 앱 설치, 계좌·인증번호 탈취 |
| 공공기관 사칭 | 건강보험, 국세청 등을 사칭한 안내 문자 |
링크 클릭 유도, 개인정보 입력 |
| 정책·지원금 사칭 | 소비쿠폰, 지원금 지급을 빙자한 신청 안내 |
가짜 신청 페이지에서 정보 탈취 |
| 택배·결제 사칭 | 배송 조회, 결제 확인을 빙자한 링크 클릭 유도 |
|
✅ 스미싱 의심 문자 체크리스트
✅ 저장되지 않은 번호에서 가족 호칭으로 시작하는 문자가 왔다
✅ 문자 안에 인터넷 주소나 앱 설치 링크가 포함되어 있다
✅ 계좌번호, 인증번호, 신분증 사진을 요구한다
✅ "지금 바로", "오늘까지"처럼 시간을 재촉한다
✅ 문자 확인 후 전화하니 상대방이 통화를 피하거나 문자만 고집한다
※ 1개라도 해당된다면 링크를 누르지 말고 가족에게 직접 전화로 확인하세요.
🛡 상황별 대처 카드
👀 문자를 받았을 때
링크를 절대 누르지 말고, 문자에 답장하는 대신 평소 알던 번호로 직접 전화를 걸어 사실 여부를 확인합니다.
📲 이미 링크를 눌렀다면
즉시 비행기 모드로 전환하거나 모바일 데이터를 끄고, 스마트폰을 초기화하거나 서비스센터를 방문합니다.
💸 이미 돈을 보냈다면
즉시 은행에 지급정지를 요청하고, 경찰청(112) 또는 금융감독원(1332)에 신고합니다.
👨👩👧 가족이 할 수 있는 일
부모님께 미리 "문자로 돈이나 인증번호를 요구하면 반드시 전화로 확인하자"는 약속을 정해두는 것이 효과적입니다.
❓ 자주 묻는 질문
Q. 사기범이 어떻게 자녀 실명까지 알고 있는 건가요?
A. 실시간 해킹이 아니라, 과거 개인정보 유출 사고나 악성 앱 감염으로 확보된 연락처·가족관계
정보를 반복해서 활용하는 것으로 분석되고 있습니다. 즉 정확한 정보라고 해서 반드시 진짜라는
뜻은 아닙니다.
Q. 문자로 몇 마디 대화만 나눴는데도 위험한가요?
A. 네, 위험할 수 있습니다. 실제 신고 사례를 보면 대화가 길어질수록 신뢰가 쌓여 결국 앱 설치나
송금까지 이어지는 경우가 많았습니다. 의심스러운 문자에는 답장 자체를 하지 않는 것이 가장 안
전합니다.
Q. 링크를 눌렀지만 아무것도 설치하지 않았다면 안전한가요?
A. 완전히 안심할 수는 없습니다. 링크 클릭만으로도 악성 앱이 자동 설치되는 경우가 있으니, 스
마트폰 백신 앱으로 검사하거나 통신사·서비스센터에 점검을 요청하는 것이 안전합니다.
Q. 신고는 어디로 하면 되나요?
A. 피해가 의심되면 112(경찰청) 또는 118(한국인터넷진흥원)로 신고할 수 있고, 실제 금전 피해가
발생했다면 은행과 금융감독원(1332)에도 함께 알려야 신속한 조치가 가능합니다.
📝 마무리
가족의 이름과 호칭까지 정확히 알고 접근하는 스미싱은 이제 예외적인 사례가 아니라 뚜렷
한 흐름이 되었다. 50대 이상이 피해자의 94%를 차지하고, 60대 이상 피해 비중도 해마다
꾸준히 늘고 있다는 통계가 이를 뒷받침한다. 정확한 정보를 담은 문자라 해도 링크나 앱 설
치, 금전 요구가 포함되어 있다면 일단 의심하고, 가족에게 직접 전화로 확인하는 습관이 가
장 확실한 예방법이다. 혼자보다는 가족과 함께 대응 원칙을 미리 정해두는 것이 피해를 막
는 데 큰 도움이 된다.
📚 참고자료
· 인피니그루, 가족 사칭형 스미싱 수법 분석 보고서
· 경찰청, 최근 5년간 보이스피싱 피해자 연령대별 현황 자료
· 경찰청 국가수사본부, 보이스피싱 피해 현황 집계자료
· 한국정보통신진흥협회(KAIT), 통신서비스 피해예방 교육 안내